Publié le: 03/05/2023 @ 18:05:06: Par Nic007 Dans "Logiciels"
LogicielsNous signalons souvent des nouvelles d'applications qui réussissent les vérifications du Play Store et se révèlent en fait être des véhicules pour les logiciels malveillants, avec des conséquences potentiellement désastreuses même pour les malheureux comptes bancaires . Mais le travail de Google pour empêcher les méchants d'entrer sur son marché est implacable et la semaine dernière, un rapport a été publié concernant 2022 qui peut se résumer en un chiffre impressionnant : 1,43 million d'applications bloquées. Ce nombre donne une indication non seulement du nombre de personnes malveillantes qui tentent d'accéder à nos smartphones, mais aussi des difficultés auxquelles le Grande G doit faire face pour l'empêcher, avec des implications relatives pas exactement positives , comme nous le verrons plus tard. Au cours de ce processus, en partie grâce à ses fonctionnalités de sécurité améliorées , à certaines améliorations de la politique et à de meilleurs algorithmes d'apprentissage automatique, Google révèle qu'il a suspendu 173 000 comptes invalides et estime qu'il a empêché 2 milliards de dollars de transactions frauduleuses . De plus, pour rendre plus difficile l'accès à la plate-forme pour les attaquants, les nouveaux développeurs qui souhaitent rejoindre l'écosystème Google Play doivent saisir le téléphone, l'e-mail ou d'autres méthodes de vérification, ce qui a permis de réduire le nombre de comptes qu'ils publient de mauvaises applications. La maison de Mountain View indique également que, dans le but de forcer les applications existantes à se conformer à des politiques de confidentialité plus strictes , elle a empêché 500 000 applications existantes d'accéder à des autorisations sensibles inutiles au cours des trois dernières années.

Dans le même temps, Google dit qu'il s'efforce d'aider les développeurs à suivre les meilleures pratiques avec un nouvel index SDK , qui devrait les aider à évaluer si l'inclusion d'un SDK particulier a du sens pour leurs applications ou s'il existe des pratiques de partage de données problématiques. Enfin, au cours de l'année écoulée, BigG a ajouté davantage de mesures de sécurité pour protéger les utilisateurs de téléphones Android, et oblige les applications à se conformer aux nouvelles API cibles pour apparaître sur le Play Store, ce qui signifie que les développeurs devront mettre à jour leur application pour les empêcher. de travailler avec des API plus anciennes et potentiellement dangereuses . Jusqu'ici tout va bien, et on peut comprendre la difficulté de maintenir un niveau de sécurité acceptable dans un système complexe comme le Play Store, mais ce que Google ne dit pas, c'est le revers de ces politiques ou en tout cas les choix mal compris. Du point de vue du développeur , il y en a malheureusement beaucoup qui sont injustement bloqués , et pire encore, l'absence absolue de réponses de Google empêche la résolution d'un problème par ailleurs simple . Le fait incroyable est que seuls les développeurs qui parviennent à faire suffisamment de bruit ou à provoquer l'indignation dans les médias sociaux ou parmi leurs abonnés ont une chance de récupérer leurs services.
Poster un commentaire
Vous ne pouvez plus poster de commentaire sur cette actualité car elle a été clôturée. Voulez-vous continuer cette discussion sur le forum?

Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?